聯想 Win10 設備再曝驅動級漏洞，源自 Intel 驅動，多廠商可能受影響

安全研究員 Dymtro Oleksiuk（Cr4sh）在 GitHub 披露：聯想多款筆記本存在驅動級漏洞，攻擊者可繞過 Windows 核心安全機制。該漏洞驅動來自 Intel，意味著使用相同驅動的 HP、Dell 等 OEM 設備同樣可能受影響（HP 2010 年款 Pavilion 已確認中招）。

事件脈絡

• 研究員向聯想私下報告，聯想曾嘗試壓縮影響範圍
• 研究員最終選擇公開細節，推動廠商修復
• 此前聯想預裝軟件曾曝「Superfish」等重大漏洞，後推出補丁修復

用戶行動建議：

1. 訪問聯想/設備廠商官網，下載最新芯片組/管理引擎驅動
2. 在「設置→更新和安全→Windows 更新」檢查可選驅動更新
3. 關注 Intel 安全公告（SA-00086 等）獲取修復時間表

此類固件/驅動級漏洞隱蔽性極強，保持驅動更新是普通用戶唯一有效防線。